Usa Claude Cowork nei piani Team ed Enterprise

Questo articolo spiega importanti limitazioni e considerazioni per le organizzazioni Team ed Enterprise che utilizzano Claude Cowork.

Claude Cowork è disponibile nei piani a pagamento (Pro, Max, Team, Enterprise). La disponibilità varia in base alla piattaforma:

Durante la beta, le sessioni di Cowork possono essere eseguite in due posizioni:

Claude Cowork è abilitato per impostazione predefinita, ma i proprietari dell'organizzazione possono disabilitarlo manualmente.

Questo interruttore controlla se Cowork è disponibile. Se le sessioni possono essere eseguite nel cloud è un controllo separato.

Per i piani Team ed Enterprise, c'è un interruttore separato a livello di organizzazione in Impostazioni organizzazione > Cowork in "Esegui Cowork nel cloud".

Claude può utilizzare il web in Cowork in due modi: un browser integrato nell'app Claude Desktop, oppure il browser Chrome dei tuoi utenti tramite l'estensione Claude in Chrome. Puoi abilitarne uno, entrambi o nessuno.

Entrambi eseguono gli stessi livelli di sicurezza: una lista di blocco per i siti ad alto rischio e controlli di sicurezza su ogni azione. Il browser integrato richiede che l'app Claude Desktop sia aperta e online; Claude in Chrome richiede che l'estensione sia installata nel browser dell'utente. Scopri di più in Usa il browser integrato in Claude Cowork.

L'impostazione dell'organizzazione Consenti modalità "Approva automaticamente" in Impostazioni organizzazione > Cowork (in Autorizzazioni) controlla se i membri possono utilizzare la modalità "Approva automaticamente" in Cowork. Questa impostazione è abilitata per impostazione predefinita, quindi la modalità è disponibile per i tuoi membri a meno che non la disattivi.

Quando l'impostazione è disabilitata, "Approva automaticamente" non appare nel selettore di modalità dei tuoi membri.

Scopri di più su come le modalità differiscono in Inizia con Claude Cowork.

L'impostazione dell'organizzazione Consenti "Consenti sempre" per gli strumenti connettore in Impostazioni organizzazione > Cowork (in Autorizzazioni) controlla se i membri possono saltare l'approvazione per attività per gli strumenti connettore con capacità di scrittura in Cowork. Questa impostazione è disabilitata per impostazione predefinita.

Quando l'impostazione è disabilitata:

Gli strumenti di sola lettura sono esenti solo quando il connettore li annota come di sola lettura. La maggior parte dei connettori personalizzati non annota i loro strumenti, quindi ogni strumento su quei connettori è controllato.

Nei piani Enterprise, questa impostazione funziona insieme alle concessioni di ruoli personalizzati, e il livello più restrittivo vince. Le concessioni di ruoli non possono ignorarla. Per il modello di stratificazione completo, consulta Gestisci ruoli personalizzati nei piani Enterprise.

I plugin sono inclusi con Cowork e controllati dallo stesso interruttore amministratore—non c'è un'impostazione separata per gestire l'accesso ai plugin all'interno di Cowork.

Per i dettagli su cosa i membri possono fare con i plugin, consulta Usa i plugin in Cowork.

I progetti in Cowork consentono agli utenti di organizzare le attività in aree di lavoro dedicate con i propri file, link, istruzioni e memoria. I progetti sono disponibili per tutti gli utenti di Cowork. Non ci sono controlli amministratore separati per i progetti, quindi i proprietari non possono limitare la creazione di progetti a livello di organizzazione al momento.

I progetti sono disponibili ovunque i membri utilizzino Cowork. I progetti legati a una cartella locale supportano le sessioni di Cowork solo su desktop. Per le sessioni locali, i dati del progetto vengono archiviati sul computer dell'utente; per le sessioni nel cloud, i progetti vengono salvati con l'account Claude del membro. Per i dettagli completi, consulta Organizza le tue attività con i progetti in Cowork.

I proprietari possono creare marketplace di plugin per distribuire plugin curati in tutta la loro organizzazione. Questo ti dà il controllo su quali plugin i tuoi membri del team vedono e utilizzano in Cowork.

Nei piani Enterprise, gli amministratori possono anche ignorare queste preferenze per gruppi specifici—ad esempio, installando automaticamente un plugin per un team mentre lo nascondono a tutti gli altri. Per i dettagli, consulta Gestisci i plugin di Cowork per la tua organizzazione.

Cowork ora visualizza il branding della tua organizzazione, inclusa una schermata iniziale riprogettata personalizzata per il tuo team. I proprietari di Team ed Enterprise possono configurare il branding all'interno di Impostazioni organizzazione.

I proprietari di Team ed Enterprise possono trasmettere gli eventi di Cowork ai tuoi strumenti SIEM e di osservabilità tramite OpenTelemetry. Questo dà ai team di sicurezza visibilità sulle chiamate di strumenti, l'accesso ai file, le decisioni di approvazione umana e altro—anche se non sostituisce la registrazione di audit per scopi di conformità. Per la configurazione, gli eventi supportati e le considerazioni sulla sicurezza, consulta Monitora l'attività di Cowork con OpenTelemetry.

Puoi anche fare riferimento a Monitoraggio nella nostra Claude Docs per ulteriori informazioni.

Cowork tramite Claude, Claude Desktop e Claude Mobile viene acquisito nell'API di conformità. Scopri di più su il recupero delle sessioni remote nell'API di conformità.

Per le sessioni locali, Cowork archivia la cronologia delle conversazioni localmente sui computer degli utenti. Questi dati non sono soggetti alle politiche di conservazione dei dati standard di Anthropic e non possono essere gestiti centralmente o esportati dagli amministratori. Gli amministratori di Claude Enterprise possono recuperare questo contenuto di sessione tramite l'API di conformità; gli endpoint di eliminazione per le sessioni locali non sono ancora disponibili.
​
Per le sessioni nel cloud, le tue sessioni e i tuoi file vengono salvati nel tuo account Claude.

L'interruttore Cowork è a livello di organizzazione—o tutti i membri hanno accesso o nessuno. Nei piani Enterprise, gli amministratori che hanno bisogno di controllo per team possono utilizzare gruppi e ruoli personalizzati per abilitare selettivamente Cowork o concedere la capacità "Esegui Cowork nel cloud" a utenti o team specifici. I piani Team non hanno accesso a questi controlli, quindi Cowork rimane tutto o niente.

All'interno di Cowork, gli amministratori hanno un controllo più granulare sui plugin. Puoi impostare preferenze di installazione per plugin per controllare quali plugin vengono installati automaticamente, disponibili per il self-service, o nascosti dal catalogo della tua organizzazione. Nei piani Enterprise, queste preferenze possono anche essere personalizzate per gruppo. Consulta Gestisci i plugin per la tua organizzazione per i dettagli.

Cowork ha rischi unici a causa della sua natura agenziale e dell'accesso a Internet. Sebbene abbiamo implementato misure di sicurezza incluso l'addestramento del modello e i classificatori di contenuto, il rischio di attacchi di iniezione di prompt non è zero.

Gli utenti dovrebbero:

Per una guida dettagliata, consulta Usa Cowork in sicurezza.

Cowork rispetta i tuoi attuali permessi di uscita dalla rete dell'organizzazione. Rivedi le tue impostazioni di accesso alla rete in Impostazioni organizzazione > Capacità in Esecuzione del codice prima di abilitare Cowork.

Le impostazioni di rete vengono applicate quando viene creata una nuova sessione di Cowork. Se modifichi la modalità di accesso alla rete o aggiungi domini all'elenco di autorizzazione mentre una conversazione è già attiva, queste modifiche non avranno effetto in quella sessione. Avvia una nuova conversazione affinché le impostazioni aggiornate abbiano effetto.